Мащабна хакерска атака срещу Binance за 6,3 млрд. долара: Подозират хакери от Северна Корея

Най-голямата криптовалутна борса в света Binance потвърди мащабна хакерска атака, засегнала активи на стойност около 6,3 милиарда долара. Според експерти по блокчейн сигурност зад атаката вероятно стои хакерска група, свързана със Северна Корея. Компанията уверява, че средствата на потребителите са защитени и обещава да покрие всички загуби.

За инцидента съобщава агенция Франс прес (AFP), цитирана от The Times of Israel. Binance потвърди атаката в четвъртък, 29 октомври, като впоследствие уточни, че общата оценена стойност на засегнатите средства достига приблизително 6,3 млрд. долара.

От компанията обявиха, че съвместно с партньори в блокчейн сектора са успели да замразят активи за около 3 млрд. долара, за да предотвратят изтеглянето им от извършителите.

Ако бъде потвърден пълният размер на засегнатите средства, атаката ще надхвърли приблизително четирикратно предишния рекорд за подобен инцидент – кражбата на криптовалути за 1,5 млрд. долара от платформата Bybit през февруари 2025 г.

Подозират севернокорейската хакерска група TraderTraitor

Компанията за блокчейн разследвания TRM Labs заяви, че има висока степен на увереност, че атаката срещу Binance е организирана от хакерската група TraderTraitor, свързвана със Северна Корея.

Според анализаторите редица характеристики на кибератаката съвпадат с методи, използвани при предишни операции, приписвани на севернокорейски хакери.

Същата група беше свързана и с атаката срещу Bybit през 2025 г.

Смята се, че TraderTraitor е част от по-голямата хакерска организация Lazarus Group, която придоби международна известност през 2014 г. след обвиненията за проникване в системите на Sony Pictures във връзка с филма „Интервюто“, осмиващ севернокорейския лидер Ким Чен Ун.

Към момента отговорността на групата за атаката срещу Binance остава експертна оценка, а не официално установен факт.

Как хакерите са проникнали в системата?

Според първоначалното разследване на Binance пробивът вероятно е започнал чрез компрометиран лаптоп на инженер, отговарящ за разработването и поддръжката на софтуерната инфраструктура (DevOps).

Това е позволило на неоторизирано лице да получи достъп до служебен софтуерен контейнер и да извърши транзакции за изтегляне на средства без разрешение.

От криптоборсата уточняват, че до момента няма доказателства за изтичане на частни ключове от криптовалутните портфейли.

Компанията обещава да публикува подробен технически анализ след приключване на разследването.

Замразени са милиарди долари в криптоактиви

Около 00:30 часа по Гринуич в петък Binance временно преустанови всички депозити и тегления, за да извърши проверки за сигурност, да блокира засегнатите средства и да съдейства на правоохранителните органи.

В действията по ограничаване на щетите се включиха и други големи компании от криптосектора.

Ръководителят на Tether Паоло Ардоино съобщи, че компанията е замразила около 1,6 млрд. долара, свързани с предполагаемата атака срещу Binance.

От своя страна главният изпълнителен директор на Circle Джеръми Алер потвърди блокирането на над 800 млн. долара в криптовалутата USDC.

USDT и USDC са т.нар. стабилни криптовалути, чиято стойност е обвързана с американския долар.

От Binance уточняват, че размерът на замразените активи може да продължи да нараства в резултат на съвместната работа с разследващите органи, емитентите на криптовалути и компаниите за блокчейн анализ.

Криптопазарът реагира със спад

Новината за хакерската атака предизвика понижение в цените на основните криптовалути.

Около 04:00 часа по Гринуич биткойнът и етерът отчетоха спад от по 0,8%, след като по-рано бяха загубили съответно близо 5% и 6% от стойността си.

Криптовалутата BNB, свързана с Binance, успя да се възстанови с 2,7%, след като първоначално поевтиня с близо 10%.

От Binance настояват, че потребителските средства са в безопасност и компанията ще компенсира загубите, причинени от атаката.

Междувременно Министерството на правосъдието на САЩ и ФБР не са предоставили незабавен коментар по случая.

Мащабният пробив идва на фона на нарастващите опасения в криптоиндустрията, че бързото развитие на изкуствения интелект може да създаде допълнителни рискове за криптографската защита и информационната сигурност.

Източник: AFP / The Times of Israel, 30 октомври 2026 г.